SEC指控Equiniti Trust未能保护客户资金免受网络入侵

汇捷资讯监管合规关注「SEC指控Equiniti Trust未能保护客户资金免受网络入侵」。文中涉及Equiniti Trust、LLC、American、Stock。主体名称、时间、金额、牌照和监管结果以正文为准，不另作推断。

背景概述

根据 黄金形态通APP 报道，美国证券交易委员会（SEC）于2024年8月20日宣布，对总部位于纽约的注册过户代理机构Equiniti Trust Company LLC（前身为American Stock Transfer & Trust Company LLC）提出和解指控。SEC指出，Equiniti未能确保客户证券和资金免受盗窃或滥用，导致2022年和2023年两次独立的网络入侵事件，造成客户资金损失超过660万美元。尽管American Stock Transfer追回了约260万美元，并已向客户全额赔偿，但SEC仍对其提出指控。Equiniti同意支付85万美元民事罚款，并接受停止令和谴责。

关键要点

• 2022年9月，未知威胁者劫持了American Stock Transfer与一家美国上市发行人客户之间的电子邮件链，冒充发行人员工，指示American Stock Transfer发行数百万新股、清算并汇出收益至海外银行。American Stock Transfer照做，向香港银行账户转移约478万美元，后追回约100万美元。
• 2023年4月，另一起无关事件中，未知威胁者利用窃取的某些American Stock Transfer账户持有人的社会安全号码，创建虚假账户。American Stock Transfer仅凭社会安全号码匹配，自动将虚假账户与真实客户账户关联，尽管姓名和其他个人信息不匹配。威胁者借此清算合法账户中的证券，转移约190万美元至外部银行账户，后追回约160万美元。
• SEC认定Equiniti违反了《1934年证券交易法》第17A(d)条及规则17Ad-12。
• Equiniti同意支付85万美元民事罚款，并接受停止令和谴责。

影响解读

此次事件凸显了注册过户代理机构在网络安全和客户资产保护方面的脆弱性。SEC的执法行动表明，即使客户最终获得全额赔偿，机构仍需为未能履行保护义务承担法律责任。85万美元的罚款虽相对损失金额较小，但停止令和谴责可能对Equiniti的声誉和未来业务产生负面影响。此外，该案可能促使其他过户代理机构加强网络安全措施和账户验证流程，特别是防止仅凭社会安全号码匹配就关联账户的做法。

关键对比表格

未来展望

随着网络威胁日益复杂，SEC预计将继续加强对注册过户代理机构及其他市场参与者的网络安全监管。Equiniti需在和解协议下改进其内部控制，防止类似事件再次发生。其他机构也可能面临更严格的审查，并需要投资于先进的安全技术和员工培训。此外，该案可能推动行业采用更严格的身份验证标准，避免单纯依赖社会安全号码等单一标识符。

编辑总结

SEC对Equiniti Trust的指控强调了金融机构在保护客户资产方面的责任。尽管客户资金已获全额赔偿，但两次网络入侵暴露了过户代理机构在电子邮件安全和账户验证方面的重大缺陷。此案为行业敲响警钟，提醒所有市场参与者必须持续评估和加强网络安全措施，以维护投资者信心和市场完整性。